Skip to content
OpenAdvisories
Medium WID-SEC-2022-0496 2 CVEs

Red Hat OpenShift: Mehrere Schwachstellen

Published Jan 20, 2021 · Updated Oct 18, 2026 · Revision 9 · de-DE

Vendor: amazon Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux 2 Product: openshift Product: openSUSE Product: Security Guardium Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • Medium 6.5
    CVE-2020-26137

    CRLF injection in urllib3

    urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of putrequest(). NOTE: this is similar to CVE-2020-26116.

    python-pip python-urllib3 urllib3 python-urllib3 Debian Ubuntu Alpine PyPI
  • Medium 5.9
    CVE-2019-11840

    golang.org/x/crypto/salsa20/salsa uses insufficiently random values

    An issue was discovered in the supplementary Go cryptography library, golang.org/x/crypto, before v0.0.0-20190320223903-b7391e95e576. A flaw was found in the amd64 implementation of the golang.org/x/crypto/salsa20 and golang.org/x/crypto/salsa20/salsa package…

    k3d k3d-proxy k3d-tools snapd Debian Ubuntu Wolfi Go

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    Neue Updates von IBM aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Amazon aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Red Hat aufgenommen

  9. #1

    Initiale Fassung

References